Monitorización web alojada en la UE, pensada para el RGPD
Muchos servicios de monitorización de disponibilidad están gestionados por empresas estadounidenses, guardan los datos de sus clientes en EE. UU. o los hacen pasar por servicios estadounidenses de correo electrónico, analítica o soporte. Para muchos equipos eso no supone ningún problema. Para otros es la razón por la que una herramienta no supera una revisión de compras, y conviene saber en qué grupo está usted antes de haber configurado doscientas comprobaciones.
Lo que los datos de monitorización dicen de usted
Una cuenta de monitorización es un mapa de su infraestructura: nombres de host y endpoints, incluidos algunos que no están enlazados en ningún sitio público; cabeceras de solicitud y credenciales para los endpoints que las necesitan; lo que contienen sus respuestas; y un historial de cada caída, con su hora exacta. Añada los nombres y las direcciones de correo de las personas que reciben las alertas, y se trata de datos cuyo paradero querrá conocer.
Por qué importa dónde está la empresa, no solo sus servidores
Dónde se guardan los datos es la mitad de la cuestión. La otra mitad es qué ley se aplica a la empresa que los custodia. La legislación estadounidense puede obligar a una empresa de EE. UU. a entregar datos que controla aunque estén en un centro de datos en Europa, así que una región de la UE en un proveedor estadounidense responde a la primera mitad, pero no a la segunda.
Las transferencias de datos personales de la UE a EE. UU. también se han apoyado en un terreno inestable. El máximo tribunal de la UE anuló dos acuerdos anteriores que las permitían, en 2015 y en 2020; el que se usa hoy es de 2023. Es posible que su delegado de protección de datos pregunte por una solución cuya legalidad depende de que el tercer intento se sostenga.
Cómo responde Pingsured
- La empresa: Pingsured está gestionado por una empresa alemana y supervisado por una autoridad alemana de protección de datos. El contrato se rige por la legislación alemana.
- Almacenamiento: los datos de la cuenta y los resultados de las comprobaciones se guardan únicamente en la UE, en servidores de Alemania y Finlandia.
- Subencargados del tratamiento: dos, ambos empresas alemanas: uno para el alojamiento de la plataforma y otro para el correo electrónico y el alojamiento web. No hay ningún servicio estadounidense en el camino de sus datos: ni para el envío de correo, ni para la analítica, ni para el chat de soporte.
- Comprobaciones fuera de la UE: puede comprobar sus sitios web desde EE. UU. o Singapur. Esas ubicaciones envían cada resultado en cuanto termina la comprobación y no conservan nada.
- La documentación: un contrato de encargo del tratamiento forma parte de cada contrato, en todos los planes, y la lista de subencargados es pública. Un acuerdo de nivel de servicio está disponible bajo petición.
¿Es lo que necesita?
Pingsured hace menos cosas que los grandes servicios internacionales, y guarda sus datos en la UE:
- una prueba de 30 días en lugar de un plan gratuito;
- comprobaciones por HTTP y ping, con comprobaciones de certificados en preparación;
- alertas por correo electrónico, webhook y en la aplicación, con SMS y llamadas telefónicas en preparación;
- solo monitorización y alertas: sin páginas de estado públicas.
Si nada de eso lo descarta, la pregunta que queda es dónde deben estar sus datos.
Preguntas para cualquier proveedor de monitorización
- ¿Con qué empresa firmo el contrato y bajo la ley de qué país?
- ¿En qué países se guardan mis datos y en cuáles se tratan?
- ¿Qué subencargados los manejan (incluidas las herramientas de correo, analítica y soporte) y dónde están?
- Si los datos salen de la UE, ¿sobre qué base jurídica?
- ¿Se incluye un contrato de encargo del tratamiento, o solo bajo petición o en un plan empresarial?